Privatliv

Senest opdateret 2. oktober 2026

Denne oversættelse stilles til rådighed for nemheds skyld; den engelske version har forrang.

Flimmer er en afspiller. Kontotjenesten gemmer kun det, den behøver for at synkronisere din konto. Din video og udbyderens fulde katalog passerer aldrig gennem vores servere.

Den korte version. Vi gemmer din e-mailadresse, så du kan logge ind, samt dine profiler, favoritter, de serier, du følger, og hvor du stoppede med at se, så de kan følge dig til en ny telefon, når du tilvælger gendannelse af udbyderen. Ellers bliver udbyderens loginoplysninger og bibliotekets tilfældige navnerum på denne iPhone og kan ikke tilknyttes igen efter en geninstallation. Hvis du vælger at sende feedback, gemmer vi beskeden og den diagnostik, du vælger at vedhæfte. Vi bruger ikke sporing, reklamer eller SDK'er til dataindsamling fra tredjeparter. Vi tæller nogle få anonyme milepæle — første opstart, tilsluttet udbyder, første afspillede film og nedbrud pr. appversion — som totaler uden konto, enhedsidentifikator eller fritekst. Du kan slå dem fra i Indstillinger. Din video passerer aldrig gennem vores servere.

Du behøver ikke en konto. Flimmer afspiller din egen udbyder uden konto, og når du bruger appen sådan, når intet, der identificerer dig, vores servere — ingen konto, e-mailadresse, profil, favoritter, noget, du har set, eller selv en besked, du sender os. En sådan enhed sender kun de anonyme milepælstællinger ovenfor — de samme for alle, uden identifikator og med fravalget samme sted — samt en forespørgsel om ugens populære film og serier, som ikke indeholder noget om dig. Dit gemte bibliotek bliver på enheden: en geninstallation mister det, og en anden enhed kan ikke se det. Log kun ind, når du vil have det med dig, og så gælder alt nedenfor.

Det indsamler vi

Data	Hvorfor
E-mailadresse	Den er din konto. Vi sender dig en sekscifret kode via e-mail for at logge ind. Hvis du bruger Log ind med Apple og skjuler din adresse, ser vi kun Apples videresendelsesadresse.
Profiler	Et navn og en emoji, du vælger, så husstanden ikke bliver ét fælles rod. Et tilfældigt anmodnings-id til oprettelse af en profil beholdes som en afgrænset post til genforsøg. Hvis profilen slettes, bliver posten midlertidigt stående som en slettemarkør, så et genforsøg efter et mistet svar ikke kan genskabe profilen.
Autorisation til Log ind med Apple	Hvis du bruger Log ind med Apple, giver Apple vores kontotjeneste et opdateringstoken, så den kan afbryde Flimmers forbindelse til din Apple-konto, når du sletter din Flimmer-konto. Vi krypterer tokenet ved lagring og bruger det aldrig til at læse andre Apple-data.
Favoritter og afspilningspositioner	Identifikatoren og titlen på en post hos din udbyder, en valgfri billed-URL, efter at appen har fjernet kendte oplysninger om udbyderens vært og login, samt hvor mange sekunder du havde set. Det får “Fortsæt med at se” til at virke på en anden enhed, hvis gendannelse af udbyderen omfatter samme katalognavnerum. Rækkerne indeholder også et tilfældigt katalognavnerum, så id'er fra to uafhængige udbydere ikke kan forveksles. Det er ikke afledt af udbyderens adresse, brugernavn, adgangskode eller din enhed.
Serier, du følger	For hver serie, du følger eller har fulgt hos din udbyder: dens identifikator og titel, en valgfri billed-URL som ovenfor, om du stadig følger den, og hvor langt i episodelisten du har kigget, så en serie, du er ajour med på én enhed, ikke er “ny” på en anden. Når du holder op med at følge en serie, beholdes en række, der siger det, så dine andre enheder også holder op med at følge den. Den slettes med din konto ligesom resten. Du kan følge serier uden en konto. Dette gemmes kun, når din indloggede enhed sender sine ændringer. Beskeder om nye episoder sammensættes på din iPhone eller iPad ud fra din egen udbyders svar og vises af systemet — Flimmer har ingen push-tjeneste, og indholdet af en besked når aldrig vores servere. Det eneste spor, en besked efterlader hos os, er den anonyme tælling nedenfor af, hvor mange installationer der har åbnet en, som du kan slå fra.
Udbyderens adresse og login — kun hvis du beder os om det	Hvis du sætter flueben ved “Husk på min konto”, gemmes udbyderens adresse og brugernavn samt en AES-GCM-krypteret adgangskode, så en ny enhed blot kræver et login i stedet for at skrive alt igen. Det samme tilfældige katalognavnerum gemmes, så den nye enhed åbner dit synkroniserede bibliotek sikkert. Lad det være slået fra, så forlader loginoplysningerne aldrig din iPhone.
Kortvarige sikkerhedsposter	Vi beholder tællere og engangsposter, der forhindrer genbrug, for at stoppe misbrug af loginkoder, Apple-login og API. Deres nøgler omfatter envejs SHA-256-værdier afledt af et normaliseret e-mailalias, klientens IP-adresse, konto-id eller Apples uigennemsigtige subjektidentifikator samt tilfældige ejere af tidsbegrænsede reservationer og antal/tidsstempler. Det er pseudonyme driftsidentifikatorer, ikke anonyme data, og de bruges aldrig til reklamer, analyse eller sporing på tværs af tjenester. Vi gemmer ikke klientens rå IP-adresse i disse poster.
Feedback — kun når du sender den	Din besked, dens kategori, app- og systemversioner, enhedsmodel, skærmen, du sendte den fra, og forbindelsesloggen, hvis du vælger at vedhæfte den. Udbyderens svar reduceres til status, tidsforbrug og faste kategorier. Loggen indeholder ingen udbyderadresse, loginoplysninger, titel, stream-id eller rå svartekst. Usynlige kontroltegn og tegn til tovejs tekstformatering fjernes før lagring, så en eksporteret rapport ikke kan forfalske eller ændre rækkefølgen i en operatørs visning.
Anonyme milepælstællinger	Kun totaler: hvor mange installationer der startede for første gang, tilsluttede en udbyder, opbyggede et bibliotek, afspillede noget, loggede ind eller forblev gæster, fulgte en serie eller åbnede en besked om en ny episode — og hvor mange nedbrud eller fastfrysninger hver appversion havde. Hver er en tælling pr. dag, platform og appversion. Der er ingen konto, enhedsidentifikator, installationsidentifikator, placering, fritekst eller noget om din udbyder eller det, du ser. Vi gemmer ikke din IP-adresse sammen med dem. Slå dem fra i Flimmer under Indstillinger → Anonyme tællinger.

Det indsamler vi ikke

Intet, der identificerer dig, hvis du bruger Flimmer uden en Flimmer-konto. Appen taler med den udbyder, du har konfigureret. Det, den sender os, er de anonyme milepælstællinger beskrevet ovenfor, som du kan slå fra, og en forespørgsel om ugens populære film og serier, som ikke indeholder noget om dig.
Ingen tredjeparts-SDK til analyse, reklamer, sporing eller nedbrudsrapportering, ingen reklameidentifikator, intet digitalt fingeraftryk af enheden og ingen profilering. Den eneste måling er de anonyme milepælstællinger beskrevet ovenfor, som ikke indeholder nogen form for identifikator, og som du kan slå fra. De kortvarige, pseudonyme misbrugstællere beskrevet ovenfor bruges kun til at beskytte kontotjenesten.
Flimmers funktionelle afhængigheder med åben kildekode er oplyst i appen og i vores vilkår. Ingen af dem indsamler noget.
Vi modtager aldrig udbyderens fulde katalog eller kanalliste, og ingen mediestream passerer gennem os — appen henter dem direkte fra den server, du har konfigureret. Kontotjenesten ser kun de metadata om gemte/sete poster, der er beskrevet ovenfor, når du vælger at synkronisere dem.
Vi sælger ikke data eller deler dem til reklamer eller sporing. Cloudflare behandler de kontodata, der er nødvendige for at drive tjenesten, som beskrevet nedenfor.

Et ærligt ord om udbyderboksen

Hvis du sætter flueben ved “Husk på min konto”, krypteres udbyderens adgangskode med AES-GCM, før den gemmes. Vores server har nøglen, hvilket betyder, at vores server kan dekryptere den. Det beskytter dig mod en databaselækage. Det beskytter dig ikke mod os. Vi siger det tydeligt i appen, når du vælger, og funktionen er valgfri. Hvis den afvejning ikke er noget for dig, lader du den være slået fra — appen virker præcis på samme måde, og loginoplysningerne bliver i nøgleringen på din iPhone.

Opsætning af en Apple TV fra telefonen

Det er besværligt at skrive en serveradresse og en adgangskode med en TV-fjernbetjening, så Apple TV viser en kode, og telefonen tager sig af skrivningen. Hvis telefonen sender dit udbyderlogin til Apple TV, krypteres det til netop det fjernsyn, før det forlader telefonen, med en nøgle, fjernsynet har lavet og aldrig har givet os i læsbar form. Vores server videresender den krypterede datapakke, sletter den, så snart fjernsynet henter den (og under alle omstændigheder efter fem minutter), og har ingen nøgle, der kan åbne den. Dette er det ene sted, hvor “vi kan ikke læse det” er bogstaveligt sandt, og det er sandt, fordi koden på fjernsynet er et fingeraftryk af fjernsynets egen nøgle: telefonen afviser enhver nøgle, der ikke svarer til det, du så på skærmen.

Hvis telefonen er logget ind, får Apple TV sin egen nye Flimmer-session fra vores server. Telefonens login kopieres aldrig til fjernsynet, og du kan logge fjernsynet ud separat. Før det bruger sessionen, viser fjernsynet, hvilken konto telefonen logger det ind på, og venter. Hvis kontoen ikke er din, afviser én knap login, og fjernsynet beholder intet af det, der fulgte med — hverken kontoen eller udbyderloginet. Alt, der allerede var på fjernsynet, såsom et udbyderlogin skrevet med fjernbetjeningen, forbliver urørt. Det, fjernsynet selv havde gemt — favoritter og afspilningspositioner — sendes ikke til kontoen, medmindre login faktisk gennemføres: det flyttes først ind i kontoen på fjernsynet og uploades kun, når du har accepteret.

Du behøver ikke Flimmer på telefonen til dette. Hvis du scanner koden på fjernsynets udbyderskærm med kameraet på en hvilken som helst telefon, åbnes en opsætningsside på vores websted. Den viser først koden og beder dig bekræfte, at den samme kode står på fjernsynet foran dig — hvis nogen har sendt dig linket, skal du stoppe der, fordi den, der viser koden, modtager loginet. Derefter skriver du dit udbyderlogin, og det krypteres i browseren til det fjernsyn, der viser koden, før det sendes — den samme kryptering, appen bruger, udført af sidens egen kode med den kryptografi, der er indbygget i browseren. Vores server videresender kun det krypterede login, beholder det i højst fem minutter og har ingen nøgle, der kan åbne det. Siden indlæser intet fra andre websteder, sætter ingen cookies og gemmer intet på telefonen. Den kan kun sende et udbyderlogin: den kan aldrig logge fjernsynet ind på en Flimmer-konto. Koden og fjernsynets nøgle ligger i den del af linket, en browser ikke sender, når den indlæser siden. Siden sender derefter koden — aldrig nøglen — i den forespørgsel, der leverer loginet. Vores server bruger den til at finde parringen og beholder den kun som en envejs hash med nøgle i de fem minutter. Ingen af dem skrives til vores logge. Som alle andre steder i tjenesten bruges din IP-adresse kortvarigt til at stoppe misbrug og gemmes ikke i læsbar form.

Flimmer beder ikke selv om adgang til kameraet. Scanningen foretages af telefonens egen Kamera-app, som åbner siden. Den tilbyder at overdrage til Flimmer-appen, hvis du har den, og du kan altid skrive de tolv tegn i appen i stedet.

Ugens populære film og serier

Hjem kan vise, hvad der er populært i denne uge blandt de film og serier, din egen udbyder tilbyder. Appen beder vores server om ugens lister. Forespørgslen indeholder ingen konto, titel, noget fra dit katalog eller noget om det, du ser — højst en landekode, som vores server i øjeblikket ignorerer. Listerne er de samme for alle. Vores server opbygger dem fra offentlige data: hvor ofte Wikipedia-artikler blev læst, offentliggjort af Wikimedia Foundation, og Wikidata, begge under CC0-frigivelsen til det offentlige domæne. Den sender intet fra din forespørgsel til disse tjenester. Sammenligningen af listerne med udbyderens katalog sker på din enhed. Som alle andre steder i tjenesten bruges din IP-adresse kortvarigt til at stoppe misbrug og bliver hverken skrevet til vores logge eller gemt i læsbar form.

Hvor dataene ligger

På Cloudflares netværk, i en database, der drives i Vesteuropa. Trafik mellem appen og vores servere krypteres med HTTPS. Udbyderens loginoplysninger gemmes altid på din iPhone i nøgleringen. Hvis du vælger “Husk på min konto”, ligger adressen og brugernavnet samt en krypteret adgangskode også i kontodatabasen. Et opdateringstoken til Log ind med Apple krypteres også med AES-GCM i kontodatabasen, når den loginmetode bruges. Et token, Apple har udstedt, krypteres, før Flimmer er færdig med at knytte det til en konto, så et afvist eller afbrudt login stadig kan ryddes op uden at beholde klartekst.

Driftslogge

Vedvarende logge og spor af Cloudflare-kald er deaktiveret, fordi de indeholder forespørgsels-URL'er, og Flimmer-URL'er kan indeholde profil-id'er eller synkroniseringsmarkører. Kontoens Worker beholder kun bevidst dataminimerede kategorier af driftshændelser, statusnumre og fejlklasser: ingen forespørgsels-URL, indhold, e-mailadresse, konto- eller profil-id, markør, kode, token, udbyderidentitet eller loginoplysninger. Cloudflare behandler stadig hver HTTPS-forespørgsel midlertidigt for at levere tjenesten.

Hvor længe vi beholder dataene

Dit synkroniserede bibliotek forbliver, indtil du sletter dets profil eller din konto. Når du fjerner en favorit, efterlades en skjult slettemarkør på serveren. Vi beholder markøren, så en telefon, der har været offline længe, ikke ved et uheld kan genskabe favoritten. Den slettes med profilen eller kontoen. En loginkode slettes, når den bruges, og bliver ubrugelig efter ti minutter. Planlagt, afgrænset oprydning fjerner derefter udløbne koder (normalt ved næste kørsel hvert 15. minut; et efterslæb kan kræve flere kørsler). Sessioner udløber efter 90 dage uden brug, hver konto beholder højst sine 20 senest brugte eller oprettede sessioner, og udløbne rækker fjernes af samme oprydning. En Apple TV-parring varer fem minutter, leveres én gang og slettes derefter. Annullering på fjernsynet sletter den straks, og samme afgrænsede oprydning fjerner eventuelle forladte parringer. Genforsøgsposter til profiloprettelse varer højst 30 dage og begrænses til de 100 nyeste pr. konto. Profilsletning efterlader kun en slettemarkør inden for det afgrænsede tidsrum. Feedback begrænses til de 100 nyeste rapporter pr. konto og beholdes ellers, indtil kontoen slettes. Misbrugstællere pr. IP holder op med at acceptere forespørgsler efter deres vindue på én time. Globale e-mail- og verifikationstællere bruger et vindue på 24 timer, mens Apple-logintællere bruger et vindue på én time. Deres envejsnøgler forbliver, indtil afgrænset oprydning fjerner rækker, der er mindst 24 timer gamle, så et efterslæb kan kræve flere kørsler hvert 15. minut. Hashværdier, der forhindrer genbrug af Apples identitetstoken, beholdes til tokenets korte udløbstid og den næste afgrænsede oprydning. De envejs koordinationsreservationer for e-mailidentitet og Apple-subjekt, som bruges ved login, tilknytning, sletning eller tilbagekaldelse, slettes normalt sammen med forespørgslen. En afbrudt forespørgsels reservation bliver inaktiv efter fem minutter og fjernes ved oprydning. Hvis Apple er midlertidigt utilgængelig, når du sletter din konto — eller mens vi rydder op i en tilladelse fra et login, der ikke kunne fuldføres — beholdes det krypterede opdateringstoken uden dit Apple-subjekt, Flimmer-bruger-id eller en fremmednøgle til kontoen. En envejs subjektmærkning beholdes kun for at undgå at tilbagekalde en stadig gyldig Apple-autorisation efter et samtidigt login. Rækken forsøges igen i op til 30 dage og tilintetgøres derefter. Anonyme milepælstællinger beholdes i højst 400 dage og slettes derefter. De indeholder intet, der kan knyttes til dig, så kontosletning hverken fjerner eller behøver at fjerne dem.

Slet alt

Åbn Flimmer, og gå til Indstillinger → Slet konto. Det sletter din konto, profiler, genforsøgs- og slettemarkørposter for profiler, favoritter, serier, du følger eller har fulgt, afspilningspositioner og gemte loginoplysninger til udbyderen samt feedback, du har sendt. Det sker straks og kan ikke gendannes. Kortvarige pseudonyme misbrugstællere pr. IP og globalt, koordinationsreservationer og allerede brugte Apple-hashværdier, der forhindrer genbrug, er ikke kontoejede rækker. De udløber efter opbevaringsreglerne ovenfor. Hvis du brugte Log ind med Apple, beder vi også Apple om at tilbagekalde Flimmers adgang. Hvis en ældre konto ikke har et token, vi kan tilbagekalde, beder appen dig fjerne Flimmer i dine Apple-kontoindstillinger. Det forsinker aldrig sletningen af dine Flimmer-data. Du kan også sende os en e-mail og anmode om sletning af Flimmer-data, men kun du kan bruge Apples manuelle kontokontrol. Hvis en anden handling allerede ændrer den samme Apple-autorisation, beder sletningen dig prøve igen, før noget slettes, i stedet for at melde succes, mens handlingen stadig er i gang.

Børn

Flimmer henvender sig ikke til børn, og vi indsamler ikke bevidst noget fra dem. Appen har profiler, der kan markeres som børneprofiler, hvilket skjuler voksenkategorier uanset andre indstillinger.

Dine rettigheder

Hvis du er i EØS eller Storbritannien, giver GDPR dig ret til at se, rette, eksportere eller slette det, vi har om dig, og til at gøre indsigelse mod vores behandling. Knappen Slet konto dækker sletning. For alt andet kan du sende os en e-mail, så svarer vi. Retsgrundlaget for det lille, vi gemmer, er at udføre den tjeneste, du har bedt om. Vi er lovligt etableret i Norge.

Ændringer

Hvis denne politik ændres på en måde, der har betydning, siger vi det i appen i stedet for blot at redigere siden i stilhed.

Kontakt

support@dyrland.ai